Correctifs de sécurité Ruby en fin de vie

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

TuxCare vous permet de garder une longueur d'avance sur les menaces en surveillant et en corrigeant de manière proactive les nouvelles vulnérabilités (CVE) affectant Ruby. Découvrez ici toutes les corrections de sécurité disponibles à ce jour.

Continuez à avancer. 
Évitez les risques.

La mise à niveau d'une application Ruby ne se résume pas à augmenter le numéro de version : les problèmes de compatibilité des gemmes, la syntaxe obsolète et les dépendances des frameworks peuvent transformer même une base de code bien entretenue en un projet de migration de grande envergure.

Le support à vie garantit que votre environnement Ruby reste à jour et stable bien après la date de fin de vie, ce qui vous permet de migrer selon votre propre calendrier, sans contrainte.

Approuvé par les innovateurs du monde entier

Que comprend l'assistance sans limite de durée de vie pour l'
?

Réponse rapide au CVE

Des correctifs de sécurité pour Ruby, pris en charge par Rapid SLA, aussi longtemps que vous le souhaitez

Compatibilité préservée

Mises à jour testées de manière approfondie et conçues pour fonctionner parfaitement avec votre code existant

Intégration transparente

Mises à jour de sécurité Ruby sans interruption des flux de travail existants

Distribution sécurisée

Mises à jour de sécurité Ruby signées et inviolables, fournies à partir de dépôts fiables hébergés par TuxCare

Support de confiance

Une assistance spécialisée disponible 24 h/24 et 7 j/7 pour le triage des vulnérabilités Ruby, les demandes de correctifs de sécurité et le dépannage

Nous assurons la sécurité de vos programmes d'exécution sur Enterprise Linux,
Windows et les systèmes d'exploitation basés sur Debian.

La prise en charge d'autres distributions Linux est disponible sur demande.

Comment cela fonctionne-t-il ?

1

Nous intégrons de nouveaux projets et mettons en place un suivi automatisé des CVE 24 heures sur 24, 7 jours sur 7, en surveillant les avis de sécurité de la NVD, des fournisseurs, de GitHub et d'autres sources.

2

Une fois les CVE détectés, nous rétroportons les correctifs en amont à l'aide d'une automatisation algorithmique assistée par l'IA, accompagnée d'une validation par un expert.

3

Les correctifs sont compilés dans un format binaire, testés de manière approfondie (intégrité, fonctionnalité et régression), signés et déployés dans les dépôts ELS.

4

Vos gestionnaires de paquets, outils de construction ou orchestrateurs vérifient la présence de mises à jour, puis les extraient et les installent automatiquement.

TuxCare a résolu avec succès

plus de 14 000 CVE

dans les logiciels libres - assurer la sécurité et la conformité des systèmes d'entreprise

Vérifiez-le

Besoin d'une protection pour d'autres composants open-source en fin de vie
?

La solution ELS de TuxCare étend l'application des correctifs de sécurité à vos systèmes d'exploitation, environnements d'exécution, bibliothèques d'
s et applications de production, garantissant ainsi la sécurité, la stabilité, l'
ité et la compatibilité de l'ensemble de votre pile open source aussi longtemps que vous le souhaitez.

Support illimité du cycle de vie 
pour les systèmes d'exploitation

Gardez vos anciens serveurs Linux corrigés et conformes - pas de reconstructions risquées, de temps d'arrêt, de mises à niveau du hardware ou de charge de travail supplémentaire.

SACHEZ-EN PLUS

Support illimité du cycle de vie pour les runtimes

Faites en sorte que vos applications fonctionnent en toute sécurité avec les moteurs d'exécution pour lesquels elles ont été conçues, sans mises à jour précipitées ni code défectueux, même après la fin du support officiel.

SACHEZ-EN PLUS

Support illimité du cycle de vie pour les bibliothèques

Continuez à faire fonctionner vos applications en toute sécurité sur des bibliothèques en fin de vie, sans mises à jour précipitées, réécritures de code coûteuses ou perturbations de votre flux de travail.

SACHEZ-EN PLUS

Support illimité du cycle de vie pour les applications

Veillez à ce que vos applications en fin de vie restent sécurisées et opérationnelles tout en évitant les pannes, les temps d'arrêt et les réécritures de code.

SACHEZ-EN PLUS

Nous avons mis en place une solution de mise à jour logicielle de niveau professionnel à une échelle sans précédent sur
– et ce n'est qu'un début

Plus de 2 700
Clients professionnels

Plus de 70 000 coffretssélectionnés avec soin

Plus de 420 000
correctifs fournis

Plus de 14 000
Vulnérabilités corrigées

Plus de 11 000
Noyaux pris en charge

Plus de 70
Versions de distributions Linux prises en charge

Pourquoi TuxCare ?

15 ans d'excellence avérée dans le domaine des correctifs open source ont permis de créer des processus et des systèmes hautement automatisés offrant :

Protection étendue des technologies open-source

Nous assurons une sécurité à long terme sur l'ensemble de votre pile, en prenant en charge un large éventail de projets, de bibliothèques et d'environnements d'exécution open-source en constante expansion, le tout avec un seul partenaire de confiance.

Efficacité des chaînes de compilation et des tests

Nous utilisons une automatisation avancée pour la recherche des CVE, le backporting, la compilation et les flux de travail de publication afin d'accélérer la livraison et de garantir la meilleure qualité possible des correctifs de sécurité.

Identification et correction des dépendances transitives

Nous allons au-delà de l'analyse de surface pour découvrir et corriger les vulnérabilités cachées au plus profond de vos arbres de dépendance, en sécurisant l'ensemble de la chaîne d'approvisionnement logicielle avec précision et à grande échelle.

Livraison rapide et constante des correctifs, avec des accords de niveau de service (SLA)

Les pipelines automatisés et les flux de travail matures garantissent une livraison rapide et fiable des correctifs, garantie par des accords de niveau de service (SLA), ce qui vous permet d'être confiant dans votre gestion des risques et votre politique de conformité.

Foire aux questions

À partir de 2026, toutes les versions jusqu'à Ruby 3.2 seront prises en charge. La branche 2.6 a pris fin en 2022, la 2.7 en 2023, la 3.0 en 2024, la 3.1 en 2025 et la 3.2 en 2026. La période de prise en charge de Ruby s'étend sur trois à quatre ans par branche, après quoi plus aucune mise à jour de sécurité n'est publiée. ELS pour Ruby continue de fournir des correctifs pour les versions 2.6 à 3.2.

Correctifs de sécurité pour Ruby 2.6, 2.7, 3.0, 3.1 et 3.2, fournis sous forme de paquets « alt-ruby » compilés par TuxCare à partir d'un dépôt signé. Les correctifs s'intègrent à la version de l'interpréteur que vous utilisez déjà ; aucune modification des applications n'est donc nécessaire.

Le package Ruby de TuxCare, installé dans le répertoire /opt/alt/, permet à plusieurs versions de Ruby de coexister sur un même serveur. Chaque application ou utilisateur peut ainsi exécuter la version dont il a besoin, et le changement de version active se fait simplement en modifiant le PATH, sans avoir à recompiler — ce qui s'avère utile pour les environnements d'hébergement et les serveurs traitant des charges de travail mixtes.

EL 8, EL 9 et EL 10 (AlmaLinux, CentOS, CentOS Stream, CloudLinux, Oracle Linux) sous forme de paquets RPM ; Debian 11, 12 et 13, ainsi qu’Ubuntu 22.04 et 24.04 sous forme de paquets DEB ; Alpine Linux 3.22 sous forme de paquets APK. x86_64 pour toutes ces distributions, ainsi que aarch64/arm64 sur Debian 12 et 13 et Alpine.

Non. ELS prend en charge le moteur d'exécution, ce qui permet à une application Rails liée à une ancienne version de Ruby de continuer à fonctionner sans modification. Cela permet de dissocier la sécurité de l'interpréteur de la mise à niveau du framework, qui représente généralement la partie la plus coûteuse du travail.

Cela ne devrait pas être le cas. Les correctifs sont rétroportés au sein d’une même branche mineure ; ainsi, la compatibilité ABI et des extensions C est préservée, et les gemmes compilées pour votre version actuelle de Ruby continuent de se charger. Les paquets font l’objet de tests de régression avant leur publication, avec un délai cible de 14 jours pour les CVE de score CVSS 7,0 ou supérieur.

Parlez à un expert de TuxCare

Faites-nous part de vos problèmes et nos experts vous aideront à trouver la meilleure approche pour les résoudre avec la gamme de produits TuxCare.